Nodejs Nestjs Passport Local插件passport-local的使用

Nodejs Nestjs Passport Local插件passport-local的使用
在NestJS中使用passport-local进行本地认证（即用户名和密码）是一个常见的需求。下面我会一步步指导你如何设置这个功能。

1. 安装必要的依赖

首先，你需要安装@nestjs/passport, passport, passport-local, 和 @nestjs/jwt（如果你需要JWT支持的话）。

npm install @nestjs/passport passport passport-local @nestjs/jwt

2. 配置Passport模块

在你的应用程序中创建一个模块来配置Passport。通常情况下，这会在你的AuthModule中完成。

import { Module } from '@nestjs/common';
import { PassportModule } from '@nestjs/passport';
import { AuthService } from './auth.service';
import { AuthController } from './auth.controller';
import { LocalStrategy } from './local.strategy';

@Module({
  imports: [
    PassportModule.register({ defaultStrategy: 'local' }),
  ],
  providers: [AuthService, LocalStrategy],
  controllers: [AuthController],
})
export class AuthModule {}

3. 创建LocalStrategy

接下来，创建一个策略类LocalStrategy，它将处理实际的登录逻辑。

import { Injectable } from '@nestjs/common';
import { PassportStrategy } from '@nestjs/passport';
import { Strategy } from 'passport-local';

@Injectable()
export class LocalStrategy extends PassportStrategy(Strategy) {
  constructor(private authService: AuthService) {
    super();
  }

  async validate(username: string, password: string): Promise<any> {
    const user = await this.authService.validateUser(username, password);
    if (!user) {
      throw new UnauthorizedException();
    }
    return user;
  }
}

在这个例子中，validate方法接收用户名和密码，并返回用户信息。如果没有找到匹配的用户，则抛出一个错误。

4. 创建AuthService

AuthService负责验证用户信息。这里你可以连接数据库或使用其他方式验证用户。

import { Injectable } from '@nestjs/common';
import { UsersService } from '../users/users.service';

@Injectable()
export class AuthService {
  constructor(private usersService: UsersService) {}

  async validateUser(username: string, pass: string): Promise<any> {
    const user = await this.usersService.findOne(username);
    if (user && user.password === pass) {
      const { password, ...result } = user;
      return result;
    }
    return null;
  }
}

注意：这里的密码比较只是示例，生产环境中你应该使用安全的方式存储和比较密码，比如bcrypt。

5. 创建AuthController

最后，创建一个控制器来处理登录请求。

import { Controller, Post, Body, HttpException, HttpStatus } from '@nestjs/common';
import { AuthService } from './auth.service';
import { LoginDto } from './dto/login.dto';

@Controller('auth')
export class AuthController {
  constructor(private readonly authService: AuthService) {}

  @Post('login')
  async login(@Body() loginDto: LoginDto) {
    const user = await this.authService.validateUser(loginDto.username, loginDto.password);
    if (!user) {
      throw new HttpException('Invalid credentials', HttpStatus.UNAUTHORIZED);
    }
    return this.authService.login(user);
  }
}

6. 创建DTO（可选）

为了类型检查和验证输入，你可以创建一个LoginDto。

import { IsString, Length, Matches } from 'class-validator';

export class LoginDto {
  @IsString()
  @Length(4, 20)
  username: string;

  @IsString()
  @Length(6, 20)
  password: string;
}

以上步骤应该能帮助你在NestJS项目中实现基本的本地认证。请确保在实际部署前对密码进行安全处理。